Microsoft Purview (預覽) 連接器 for Microsoft Sentinel
連線至 Microsoft Purview,以啟用 sentinel Microsoft的數據敏感度擴充。 您可以從 Microsoft Purview 掃描的數據分類和敏感度標籤記錄,透過活頁簿、分析規則等等來擷取和可視化。 如需詳細資訊,請參閱 Microsoft Sentinel 文件。
這是自動產生的內容。 如需變更,請連絡解決方案提供者。
連接器屬性
連接器屬性 | 描述 |
---|---|
記錄分析資料表 | AzureDiagnostics (PurviewDataSensitivityLogs) |
資料收集規則支援 | 目前不支援 |
支援者: | Microsoft Corporation |
查詢範例
檢視包含特定分類的檔案(範例顯示社會安全號碼)
PurviewDataSensitivityLogs
| where Classification has "Social Security Number"
廠商安裝指示
將 Purview Microsoft 連線至 Microsoft Sentinel
在 Azure 入口網站中,流覽至您的 Purview 資源:
- 在搜尋列中,搜尋 Purview 帳戶。
- 選取您想要使用 Sentinel 設定的特定帳戶。
在您的Microsoft Purview 資源內:3。選取 [診斷設定]。 4.選取 [+ 新增診斷設定]。 5.在 [ 診斷設定] 刀鋒視窗中 :
- 選取 [記錄類別] 作為 DataSensitivityLogEvent。
- 選取 [傳送至 Log Analytics]。
- 選擇記錄目的地工作區。 這應該是Microsoft Sentinel 所使用的 相同工作區。
- 按一下 [檔案] 。
下一步
如需詳細資訊,請移至 Azure Marketplace 中的相關解決方案 (英文)。